A Analyste SOC Cybersécurité H/F - Freelance Lyon (hybride) ( Hybride ) Freelance · Junior · - / il y a 1 sem. ›

Zeroday Cyber Academy; Lyon; Hybrid; EUR 60,000 - 75,000; Full time

Benefits offered by this job

Télétravail partiel possible

Mission freelance

Job summary

Zeroday Cyber Academy propose une mission freelance au sein d’un SOC lyonnais en pleine croissance, axée sur la détection d’incidents et la lutte contre la fraude. Le poste implique la supervision de la remédiation et le développement de scénarios automatisés.

Profil recherché : minimum 2 ans en cybersécurité, maîtrise de Splunk et ELK, connaissance de PHP/Python, et expérience avec TheHive est un plus. Poste basé à Lyon, télétravail partiel possible.

Qualifications

• Expérience minimale de 2 ans en cybersécurité, idéalement en SOC.
• Maîtrise de Splunk et ELK exigée.
• Connaissances en PHP et Python appréciées.
• Résident(e) dans l’Union européenne indispensable.

Responsibilities

• Piloter la remédiation des incidents de sécurité en IT et cybersécurité.
• Contribuer à la veille réglementaire (sécurité, données personnelles, lutte contre la fraude).
• Détecter, qualifier et analyser les incidents sur infrastructures et fraudes.
• Suivre les plans de remédiation et assurer l’exécution des actions correctives.
• Mettre en place et améliorer les scénarios de détection et le traitement des alertes.
• Participer à l’élaboration et à l’optimisation de playbooks d’automatisation.

Skills

Cybersécurité

SOC

Détection d'incidents

Python

PHP

Education

Baccalauréat ou équivalent en informatique/cybersécurité

Tools

Splunk

ELK

TheHive

SOAR

Job description

Contexte

Mission au sein d'un SOC en pleine croissance, dédiée à la lutte contre la fraude et à la cybersécurité, pour contribuer au développement de l'activité SOC Fraude.

Missions

• Piloter la remédiation des incidents de sécurité en environnement IT et cybersécurité.
• Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude).
• Détecter, qualifier et analyser les incidents de sécurité sur les infrastructures, applicatifs et fraudes.
• Suivre les plans de remédiation et assurer la bonne exécution des actions correctives.
• Mettre en place et améliorer les scénarios de détection et le traitement des alertes associées.
• Participer à l'élaboration et à l'optimisation de playbooks d'automatisation pour la gestion des incidents.

Environnement technique

SIEM Splunk, Elastic Stack (ELK), TheHive, playbooks d'automatisation (SOAR), scénarios de détection, Python, PHP.

Conditions de travail

• Poste basé à Lyon.
• Télétravail partiel possible selon l'organisation de l'équipe.
• Mission freelance de niveau confirmé.

Profil recherché

• 2 ans minimum d'expérience en cybersécurité, idéalement en SOC.
• Formation supérieure en informatique ou cybersécurité appréciée.
• Maîtrise impérative de Splunk et ELK (Elastic).
• Connaissances en développement PHP et Python appréciées.
• Expérience sur TheHive appréciée.
• Être ressortissant de l'Union Européenne (impératif).